Як підключитись до Єдиного державного реєстру транспортних засобів?

Процедура отримання безпосереднього доступу до Єдиного державного реєстру транспортних засобів (далі – ЄДРТЗ) для юридичної особи (органів місцевого самоврядування, ЦНАП та ін.) опублікована на сайті Головного сервісного центру МВС за посиланням.

Нормативно-правові акти:

1. Постанова Кабінету Міністрів України від 14 листопада 2018 року № 1024«Про затвердження Положення про єдину інформаційну систему Міністерства внутрішніх справ та переліку її пріоритетних інформаційних ресурсів».
2. Постанова Кабінету Міністрів України від 25 березня 2016 року № 260 «Деякі питання надання інформації про зареєстровані транспортні засоби, їх власників та належних користувачів».

📌 Обов’язковою умовою є – створення в інформаційно-телекомунікаційній системі (далі – ІТС) робочого місця Користувача комплексної системи захисту інформації (далі – КСЗІ) з підтвердженою відповідністю. Зручним варіантом є використання організаційно-технічного рішення (ОТР) для комплексної системи захисту інформації типового робочого місця Користувача інформаційно-телекомунікаційної системи Єдиного державного реєстру транспортних засобів (далі –  ІТС ЄДР), що має чинний  експертний висновок.

Типові робочі місця користувачів ІТС ЄДР є складовими інформаційно-телекомунікаційної системи Єдиного державного реєстру транспортних засобів.

🚀Компанія Дефендіко має успішний досвід в реалізації подібних проєктів та може допомогти Вам у вирішенні цього питання!

Комплекс технічних засобів

До складу комплексу технічних засобів типового робочого місця Користувача ІТС ЄДР входить:

✅ робоча станція (далі – РС);

✅ джерело безперебійного живлення (далі – ДБЖ);

✅ апаратно-програмний комплекс криптографічного захисту інформації (далі – АПЗ КЗІ) − електронний ключ “Кристал-1” або електронний ключ “Алмаз-1К”;

✅ комунікаційне обладнання для підключення до ЦОД ІТС ЄДР через відомчу мережу МВС або з використання захищено вузла доступу до мережі Інтернет.

✅шлюзові сертифікати завантажені в каталог для збереження сертифікатів (зазвичай – C:\My Certificates and CRLs 13).

На робочій станції встановлено і налаштовано відповідно до вимог КСЗІ ліцензійне програмне забезпечення:

✅ операційна система Microsoft Windows 10 Professional (експертний висновок Адміністрації Держспецзв’язку №142ЕВ, дійсний з 26.02.2024 (до кінця дії воєнного стану в Україні);

✅ програмне забезпечення антивірусного захисту, що має Експертний висновок Держспецзв’язку України у сфері ТЗІ (детальніше Додаток В), чинний на момент створення КСЗІ;

✅ комплекс програмний клієнта захисту мережних з’єднань «ІІТ Захист з’єднань-2. Клієнт захисту з’єднань» (експертний висновок № 04/03/02-1188, дійсний з 15.05.2020 до 15.05.2025; Настанова оператора щодо особливостей роботи у НАІС МВС України;

✅ веббраузер (рекомендується Mozilla FireFox);

✅ інтерпретатор java версії 8.77 (або вище)

✅ текстові та графічні редактори загального призначення.

ДОДАТОК В

ПЕРЕЛІК ПЗ АНТИВІРУСНОГО ЗАХИСТУ, ЩО ВИКОРИСТОВУЄТЬСЯ ПІД ЧАС РОЗГОРТАННЯ ТА ЕКСПЛУАТАЦІЇ ТИПОВОГО РОБОЧОГО МІСЦЯ КОРИСТУВАЧА ІТС ЄДР

1 Програмний комплекс антивірусного захисту«Avast Business Antivirus» версії 19.X.Y виробництва компанії AVAST Software s.r.o. (Чеська республіка). Експертний висновок № 936. Дійсний з 27.03.2019 до 27.03.2022.

2 Програмний продукт антивірусного захисту ESET Endpoint Antivirus для Windows (ЕЕА) версії 7.х виробництва компанії «ESET» (Словаччина). Експертний висновок № 995. Дійсний з 12.07.2019 до 12.07.2022.

3 Програмний продукт антивірусного захисту ESET Endpoint Security для Windows (ЕЕS) версії 7.х виробництва компанії «ESET» (Словаччина). Експертний висновок № 996. Дійсний з 12.07.2019 до 12.07.2022.

4 Програмне забезпечення антивірусного захисту інформації «Zillya! Антивірус для Бізнесу» версії 1.1.хххх.у виробництва ТОВ «ОЛАЙТІ СЕРВІС». Експертний висновок № 1110. Дійсний з 28.05.2020 до 28.05.2023.

5 Програмний продукт антивірусного захисту ESET Endpoint Antivirus для Windows (EEA) з системою централізованого керування ESET Remote Administrator, виробництва компанії ESET (Словаччина). Експертний висновок № 1074. Дійсний з 24.01.2020 до 24.01.2023.

6 Програмний продукт антивірусного захисту ESET Endpoint Security для Windows (EES) з системою централізованого керування ESET Remote Administrator, виробництва компанії ESET (Словаччина). Експертний висновок № 1075. Дійсний з 24.01.2020 до 24.01.2023.

7 Програмний продукт антивірусного захисту інформації McAfee MVISION Protect Plus EDR for Endpoint виробництва McAfee, Inc. (США). Експертний висновок № 1151. Дійсний з 27.08.2020 до 27.08.2023.

8 Програмний продукт антивірусного захисту інформації McAfee MVISION Protect Standart виробництва McAfee, Inc. (США). Експертний висновок № 1152. Дійсний з 27.08.2020 до 27.08.2023.

За змістом вимог щодо захисту, оброблювана на типовому робочому місці Користувача ІТС ЄДР інформація підрозділяється на такі категорії:

✅ відкрита інформація ІТС ЄДР;

✅ конфіденційна інформація ІТС ЄДР;

✅ особисті ключі Користувачів ІТС ЄДР;

✅ технологічна інформація.

📌 Виконання робіт зі створення КСЗІ підтверджується такими проєктними, експлуатаційними і розпорядчими документами:

• Акт категоріювання об’єкту інформаційної діяльності;
• Акт обстеження середовища функціонування автоматизованої системи на об’єкті інформаційної діяльності;
• Модель загроз інформації типового робочого місця користувача інформаційно-комунікаційної системи Єдиного державного реєстру транспортних засобів (ТРМ ІТС ЄДР);
• Перелік інформації, що підлягає автоматизованому обробленню в комплексній системі захисту інформації ТРМ ІТС ЄДР;
• План захисту інформації ТРМ ІТС ЄДР;
• Пояснювальна записка техноробочого проекту комплексної системи захисту інформації ТРМ ІТС ЄДР;
• Інструкція з експлуатації КЗЗ робочих станцій ТРМ ІТС ЄДР;
• Інструкція з експлуатації засобів антивірусного захисту ТРМ ІТС ЄДР;
• Опис процедур безпечної інсталяції, генерації та запуску КЗЗ ТРМ ІТС ЄДР;
• Положення про службу захисту інформації;
• Посадова інструкція керівника служби захисту інформації;
• Інструкція про порядок введення в експлуатацію комплексної системи захисту інформації ТРМ ІТС ЄДР;
• Інструкція про порядок забезпечення режиму безпеки комплексної системи захисту інформації ТРМ ІТС ЄДР;
• Інструкція щодо організації контролю за функціонуванням комплексної системи захисту інформації ТРМ ІТС ЄДР;
• Інструкція про порядок реєстрації користувачів комплексної системи захисту інформації ТРМ ІТС ЄДР;
• Інструкція про порядок модернізації комплексної системи захисту інформації ТРМ ІТС ЄДР;
• План проведення відновлювальних робіт і забезпечення безперервного функціонування КСЗІ ТРМ ІТС ЄДР;
• Формуляр ТРМ ІТС ЄДР;
• Інструкція користувача ТРМ ІТС ЄДР;
• Інструкція адміністратора безпеки ТРМ ІТС ЄДР;
• Інструкція системного адміністратора ТРМ ІТС ЄДР;
• Календарний план робіт із захисту інформації ТРМ ІТС ЄДР;
• Програма та методика попередніх випробувань комплексної системи захисту інформації ТРМ ІТС ЄДР;
• Протокол попередніх випробувань комплексної системи захисту інформації ТРМ ІТС ЄДР;
• Акт про приймання комплексної системи захисту інформації ТРМ ІТС ЄДР;
• Акт завершення дослідної експлуатації комплексної системи захисту інформації ТРМ ІТС ЄДР;
• Акт завершення робіт зі створення комплексної системи захисту інформації ТРМ ІТС ЄДР.

🚀 Якщо у вас виникнуть додаткові запитання щодо можливості підключення до Єдиного державного реєстру транспортних засобів, не соромтеся звертатися — компанія Дефендіко завжди готова Вам допомогти!